수확 후 해독
수확 후 해독(Harvest now, decrypt later)[a] 또는 지금 저장, 나중에 해독 또는 HNDL은 현재 읽을 수 없는 암호화된 데이터를 획득하여 장기 저장하고, 미래에 해당 데이터를 읽을 수 있게 만들 수 있는 암호 해독 기술의 잠재적 돌파구를 기다리는 감시 전략이다. 이러한 가상의 날짜를 Y2Q (Y2K에 대한 참조) 또는 Q-Day라고 부른다.[1][2]
가장 일반적인 우려는 양자 컴퓨팅의 발전 가능성인데, 이는 미래의 어느 시점에 현재의 강력한 암호화 알고리즘을 깨뜨려, 해당 알고리즘을 사용하여 암호화된 저장된 모든 자료를 해독할 수 있게 할 것이라는 전망 때문이다.[3] 그러나 해독 기술의 개선은 양자 암호화 발전 때문이 아니어도 된다. 해독을 가능하게 하는 다른 어떤 형태의 공격도 충분할 것이다.
이 전략의 존재는 아직 실질적인 양자 공격이 존재하지 않음에도 불구하고 양자 후 암호를 시급히 배포해야 할 필요성에 대한 우려를 불러일으켰다. 이는 현재 저장된 일부 데이터가 수십 년 후에도 여전히 민감하게 남아있을 수 있기 때문이다.[1][4][5] 2022년 기준[update], 미국 연방 정부는 이러한 위협을 완화하기 위해 조직이 양자 암호화 저항 알고리즘으로 마이그레이션을 시작하기 위한 로드맵을 제안했다. 이 상업 국가 보안 알고리즘 스위트의 새 버전은 공개적으로 사용 가능한 알고리즘을 사용하며, 일급 비밀(TOP SECRET) 수준까지 정부 사용이 허용된다.[5][6]
용어 및 범위
[편집]“수확 후 해독”이라는 용어는 암호문이나 암호화된 통신을 오늘날 수집하고 언젠가 컴퓨팅 성능이나 암호 해독의 충분한 발전에 따라 해독될 수 있다고 보는 다양한 감시 또는 스파이 작전을 포괄한다.[7][8] 기술 및 정책 문서에서는 약어 HNDL이 때때로 사용된다.[9] “Y2Q”(또는 “Q-Day”)라는 명칭은 Y2K 날짜 변경 문제에 대한 유추를 통해 현재의 암호학이 붕괴될 수 있는 잠재적인 미래 시점을 강조한다.[10] 이 전략은 외교 통신, 개인 건강 기록, 중요 인프라 로그 또는 지적 재산과 같이 기밀 유지 기간이 긴 데이터에 특히 중요하다.[9][11]
같이 보기
[편집]내용주
[편집]- ↑ 일명 "지금 저장, 나중에 해독", "지금 훔쳐, 나중에 해독" 또는 회고적 해독.
각주
[편집]- 1 2 Townsend, Kevin (2022년 2월 16일). “Solving the Quantum Decryption 'Harvest Now, Decrypt Later' Problem” (미국 영어). 《SecurityWeek》. 2023년 4월 9일에 확인함.
- ↑ “Half of organizations worry about quantum 'harvest now, decrypt later' attacks” (미국 영어). 《SiliconANGLE》. 2022년 9월 20일. 2023년 4월 9일에 확인함.
- ↑ “Quantum Computing and Cryptography” (PDF). 《유럽 데이터 보호 감독관》. 2020. 2023년 4월 9일에 확인함.
- ↑ “Quantum-Safe Secure Communications” (PDF). 《UK National Quantum Technologies Programme》. October 2021. 2023년 4월 9일에 확인함.
- 1 2 Liu, Nancy (2022년 9월 27일). “'Harvest Now, Decrypt Later' Concern Boosts Quantum Security Awareness”. 2023년 4월 10일에 확인함.
- ↑ “Prepare for a New Cryptographic Standard to Protect Against Future Quantum-Based Threats” (영어). 《사이버보안 및 인프라 보안국》. 2022년 7월 5일. 2023년 4월 10일에 확인함.
- ↑ “Frequently Asked Questions about Post-Quantum Cryptography”. NIST NCCoE. 2025년 10월 28일에 확인함.
- ↑ “Migration to Post-Quantum Cryptography (NIST SP 1800-38B) – Preliminary Draft” (PDF). NIST NCCoE.
- 1 2 “Migration to Post-Quantum Cryptography (Quantum Readiness)” (PDF). CISA, NSA, NIST. 2023년 8월 21일. 2025년 10월 28일에 확인함.
- ↑ “"Harvest Now, Decrypt Later": Examining Post-Quantum Cryptography and the Data Privacy Risks for Distributed Ledger Networks” (PDF). Board of Governors of the Federal Reserve System. 2025. 2025년 10월 28일에 확인함.
- ↑ “Market Survey on Cryptography and Quantum Computing” (PDF). 독일 연방 정보 보안청 (BSI). 2025. 2025년 10월 28일에 확인함.